Eseguire il backup di macchine virtuali di Azure in un insieme di credenziali di Servizi di ripristino

Questo articolo descrive come eseguire il backup di macchine virtuali di Azure in un insieme di credenziali di Servizi di ripristino tramite il servizio Backup di Azure.

In questo articolo vengono illustrate le operazioni seguenti:

• Preparare le macchine virtuali di Azure.
• Creare un insieme di credenziali.
• Individuare le macchine virtuali e configurare un criterio di backup.
• Abilitare il backup per le macchine virtuali di Azure.
• Eseguire il backup iniziale.

Nota

Questo articolo descrive come configurare un insieme di credenziali e selezionare le macchine virtuali di cui eseguire il backup. È utile per eseguire il backup di più macchine virtuali. In alternativa, è possibile eseguire il backup di una singola macchina virtuale di Azure direttamente dalle impostazioni della macchina virtuale.

Prima di iniziare

• Verificare l'architettura del backup delle macchine virtuali di Azure.
• Informazioni su backup delle macchine virtuali di Azure ed estensione di backup.
• Rivedere la matrice di supporto prima di configurare il backup.

In alcune circostanze può anche essere necessario eseguire alcune operazioni:

• Installare l'agente di VM nella VM: Backup di Azure esegue il backup di VM di Azure tramite l'installazione di un'estensione per l'agente di VM di Azure in esecuzione nel computer. Se la macchina virtuale è stata creata da un'immagine di Azure Marketplace, l'agente è installato e in esecuzione. Se si crea una macchina virtuale personalizzata o si esegue la migrazione di una macchina virtuale locale, può essere necessario installare l'agente manualmente.

Nota

È anche possibile accedere alle funzionalità descritte nelle sezioni seguenti tramite il Centro backup. Il Centro backup è una singola esperienza di gestione unificata in Azure. Consente alle aziende di gestire, monitorare, usare e analizzare i backup su larga scala. Con questa soluzione, è possibile eseguire la maggior parte delle principali operazioni di gestione dei backup senza limitarsi all'ambito di un singolo insieme di credenziali.

Creare un insieme di credenziali di Servizi di ripristino

Un insieme di credenziali di Servizi di ripristino è un'entità di gestione che archivia i punti di ripristino creati nel tempo e fornisce un'interfaccia per l'esecuzione di operazioni correlate al backup. Queste operazioni includono l'esecuzione di backup su richiesta, l'esecuzione di ripristini e la creazione di criteri di backup.

Per creare un insieme di credenziali dei servizi di ripristino:

1. Accedere al portale di Azure.

2. Cercare Centro backup e quindi passare al dashboard Centro backup.

   

3. Nel riquadro Panoramica selezionare Insieme di credenziali.

   

4. Selezionare Insieme di credenziali di Servizi di ripristino>Continua.

   

5. Nel riquadro Insieme di credenziali di Servizi di ripristino immettere i valori seguenti:

   • Sottoscrizione: selezionare la sottoscrizione da usare. Se si è un membro di una sola sottoscrizione, verrà visualizzato tale nome. Se non si è certi della sottoscrizione da usare, usare la sottoscrizione predefinita. Sono disponibili più opzioni solo se l'account aziendale o dell'istituto di istruzione è associato a più sottoscrizioni di Azure.

   • Gruppo di risorse: usare un gruppo di risorse esistente oppure crearne uno nuovo. Per visualizzare un elenco dei gruppi di risorse disponibili nella sottoscrizione, selezionare Usa esistente e quindi selezionare una risorsa nell'elenco a discesa. Per creare un nuovo gruppo di risorse, selezionare Crea nuovo e quindi immettere il nome. Per altre informazioni sui gruppi di risorse, vedere Panoramica di Azure Resource Manager.

   • Nome dell'insieme di credenziali: immettere un nome descrittivo per identificare l'insieme di credenziali. Il nome deve essere univoco nella sottoscrizione di Azure. Specificare un nome con un minimo di 2 caratteri e un massimo di 50 caratteri. Il nome deve iniziare con una lettera e deve contenere solo lettere, numeri e trattini.

   • Area: selezionare l'area geografica per l'insieme di credenziali. Per poter creare un insieme di credenziali per proteggere qualsiasi origine dati, l'insieme di credenziali deve trovarsi nella stessa area dell'origine dati.

     Importante

     In caso di dubbi sulla posizione dell'origine dati, chiudere la finestra. Passare all'elenco delle risorse nel portale. Se si hanno origini dati in più aree, creare un insieme di credenziali di Servizi di ripristino per ogni area. Creare l'insieme di credenziali nella prima località prima di crearne uno in un'altra. Non è necessario specificare gli account di archiviazione per archiviare i dati di backup. Questo aspetto viene gestito automaticamente dall'insieme di credenziali di Servizi di ripristino e da Backup di Azure.

   

6. Dopo avere specificato i valori, selezionare Rivedi e crea.

7. Per completare la creazione dell'insieme di credenziali di Servizi di ripristino, selezionare Crea.

   La creazione dell'insieme di credenziali di Servizi di ripristino può richiedere del tempo. Monitorare le notifiche di stato nell'area Notifiche in alto a destra. Al termine della creazione, l'insieme di credenziali verrà visualizzato nell'elenco degli insiemi di credenziali dei servizi di ripristino. Se l'insieme di credenziali non viene visualizzato, selezionare Aggiorna.

   

Nota

Backup di Azure supporta ora insiemi di credenziali non modificabili che consentono di assicurarsi che dopo la creazione i punti di ripristino non possano essere eliminati prima della scadenza in base ai criteri di backup. È possibile rendere irreversibile l'immutabilità per la massima protezione dei dati di backup da varie minacce, tra cui attacchi ransomware e attori malintenzionati. Altre informazioni.

Modificare la replica di archiviazione

Per impostazione predefinita, gli insiemi di credenziali usano l'archiviazione con ridondanza geografica.

• Se l'insieme di credenziali rappresenta il meccanismo principale di backup, è consigliabile usare l'archiviazione con ridondanza geografica.
• Per un'opzione più economica, è possibile usare l'archiviazione con ridondanza locale (LRS).
• L'archiviazione con ridondanza della zona replica i dati in zone di disponibilità, garantendone la residenza e la resilienza nella stessa area.

Modificare il tipo di replica di archiviazione nel modo seguente:

1. Nel nuovo insieme di credenziali selezionare Proprietà nella sezione Impostazioni.

2. InProprietà selezionare Aggiornamento in Configurazione di backup.

3. Selezionare il tipo di replica di archiviazione e selezionare Salva.

   

Nota

Non è possibile modificare il tipo di replica di archiviazione dopo che l'insieme di credenziali è stato configurato e contiene elementi di backup. Se si vuole eseguire questa operazione, è necessario ricreare l'insieme di credenziali.

Applicare un criterio di backup

Per applicare un criterio di backup alle VM di Azure, seguire questa procedura:

1. Passare al Centro backup e fare clic su +Backup nella scheda Panoramica.

   

2. Selezionare Macchine virtuali di Azure come tipo di origine dati e selezionare l'insieme di credenziali creato. Fare clic su Continua.

   

3. Assegnare un criterio di backup.

   • Il criterio predefinito esegue il backup della macchina virtuale una volta al giorno. I backup giornalieri vengono conservati per 30 giorni. Gli snapshot di ripristino istantaneo vengono conservati per due giorni.

     

   • Se non si vuole usare il criterio predefinito, selezionare Crea nuovo e creare un criterio personalizzato come descritto nella prossima procedura.

4. In Macchine virtuali selezionare Aggiungi.

   

5. Verrà aperto il riquadro Seleziona macchine virtuali. Selezionare le VM di cui si desidera eseguire il backup usando i criteri. Quindi, seleziona OK.

   • Le macchine virtuali selezionate vengono convalidate.

   • È possibile selezionare solo macchine virtuali presenti nella stessa area dell'insieme di credenziali.

   • Il backup delle macchine virtuali può essere eseguito in un solo insieme di credenziali.

     

   Nota

   • Tutte le VM nella stessa area e nella stessa sottoscrizione dell'insieme di credenziali sono disponibili per la configurazione del backup. Quando si configura il backup, è possibile andare al nome della VM e al relativo gruppo di risorse, anche se non si dispone dell'autorizzazione necessaria per tali VM. Se la VM è in stato di eliminazione temporanea, non sarà visibile in questo elenco. Se è necessario proteggere nuovamente la VM, è necessario attendere la scadenza del periodo di eliminazione temporanea o annullare l'eliminazione della VM dall'elenco eliminato temporaneamente. Per altre informazioni, vedere l'articolo Eliminazione temporanea per le VM.
   • Per modificare l'insieme di credenziali di Servizi di ripristino di una VM, è prima necessario arrestare il backup, quindi è possibile assegnare un nuovo insieme di credenziali alla VM.

6. In Backup selezionare Abilita backup. Questa operazione consente di distribuire i criteri nell'insieme di credenziali e nelle macchine virtuali e installare l'estensione di backup nell'agente di macchine virtuali in esecuzione nella macchina virtuale di Azure.

Dopo l'abilitazione del backup:

• Il servizio Backup installa l'estensione di backup indipendentemente dal fatto che la VM sia in esecuzione o meno.
• Verrà eseguito un backup iniziale in base alla pianificazione del backup.
• Quando vengono eseguiti i backup, tenere presente quanto segue:
  • Una VM in esecuzione ha la massima probabilità di acquisire un punto di ripristino coerente con l'applicazione.
  • Anche se la VM è disattivata, tuttavia, il backup viene eseguito. Tale macchina virtuale è nota come macchina virtuale offline. In questo caso, il punto di ripristino sarà coerente con l'arresto anomalo del sistema.
• La connettività esplicita in uscita non è necessaria per consentire il backup delle VM di Azure.

Creare criteri personalizzati

Se si è scelto di creare un nuovo criterio di backup, specificare le impostazioni del criterio.

1. In Nome criterio specificare un nome significativo.

2. In Pianificazione backup specificare quando devono essere eseguiti i backup. Per le macchine virtuali di Azure è possibile eseguire backup giornalieri o settimanali.

3. In Ripristino istantaneo specificare per quanto tempo si vogliono mantenere in locale gli snapshot per il ripristino istantaneo.

   • Quando si esegue il ripristino, i dischi delle macchine virtuali di cui è stato eseguito il backup vengono copiati dalla risorsa di archiviazione attraverso la rete nella posizione di archiviazione di ripristino. Con il ripristino istantaneo è possibile usare gli snapshot archiviati localmente eseguiti durante un processo di backup, senza attendere il trasferimento dei dati di backup nell'insieme di credenziali.
   • È possibile conservare gli snapshot per il ripristino istantaneo per un periodo compreso tra uno e cinque giorni. L'impostazione predefinita è di due giorni.

4. In Intervallo di conservazione specificare per quanto tempo si vogliono conservare i punti di backup giornalieri o settimanali.

5. In Conservazione del punto di backup mensile e Conservazione del punto di backup annuale specificare se si desidera mantenere un backup mensile o annuale dei backup giornalieri o settimanali.

6. Selezionare OK per salvare i criteri.

   Nota

   Per archiviare la raccolta di punti di ripristino (RPC), il servizio Backup crea un gruppo di risorse separato (RG). Questo RG è differente da RG della VM. Altre informazioni.

   

Nota

• Backup di Azure non supporta la regolazione automatica dell'orologio in base all'ora legale per i backup delle macchine virtuali di Azure. Man mano che si verificano modifiche temporali, modificare manualmente i criteri di backup in base alle necessità.
• Se si desidera eseguire backup orari, è possibile configurare i criteri di backup avanzati. Per altre informazioni, vedere Eseguire il backup di una VM di Azure usando criteri avanzati.

Attivare il backup iniziale

Il backup iniziale verrà eseguito in base alla pianificazione, ma è possibile eseguirlo immediatamente come segue:

1. Passare al Centro backup e selezionare la voce di menu Istanze di backup.
2. Selezionare Macchine virtuali di Azure come tipo di origine dati. Cercare quindi la VM configurata per il backup.
3. Fare clic con il pulsante destro del mouse sulla riga pertinente o selezionare l'icona (...), quindi fare clic su Backup adesso.
4. In Esegui backup usare il comando del calendario per selezionare l'ultimo giorno di conservazione del punto di ripristino. Quindi, seleziona OK.
5. Monitorare le notifiche del portale. Per monitorare lo stato del processo, andare a Centro backup>Processi di backup e filtrare l'elenco per i lavori In corso. A seconda delle dimensioni della macchina virtuale, la creazione del backup iniziale potrebbe richiedere un po' di tempo.

Verificare lo stato del processo di backup

I dettagli del processo di backup per ogni backup di macchine virtuali sono costituiti da due fasi, la fase Snapshot seguita dalla fase Trasferire i dati nell'insieme di credenziali.
La fase Snapshot garantisce la disponibilità di un punto di ripristino memorizzato insieme ai dischi per ripristini istantanei, disponibili per un massimo di cinque giorni, a seconda del periodo di conservazione degli snapshot configurato dall'utente. La fase di trasferimento dei dati nell'insieme di credenziali crea un punto di ripristino nell'insieme di credenziali per la conservazione a lungo termine. Il trasferimento dei dati nell'insieme di credenziali viene avviato solo dopo il completamento della fase Snapshot.

Due sottoattività sono in esecuzione nel back-end, una per il processo di backup front-end che può essere controllato dal riquadro dei dettagli del processo di backup, come illustrato di seguito:

Il completamento della fase Trasferire i dati nell'insieme di credenziali può richiedere più giorni, a seconda delle dimensioni dei dischi, della varianza di ogni disco e di diversi altri fattori.

Lo stato dei processi può variare a seconda degli scenari seguenti:

Snapshot	Trasferire i dati nell'insieme di credenziali	Stato processo
Completato	In corso	In corso
Completi	Ignorato	Completato
Completi	Completi	Completi
Completi	Non riuscito	Completato con avviso
Non riuscita	Operazione non riuscita	Non riuscita

Con questa funzionalità, per la stessa macchina virtuale è ora possibile eseguire due backup in parallelo, ma in entrambe le fasi (snapshot e trasferimento di dati nell'insieme di credenziali) si può eseguire una sola sottoattività. Con questa funzionalità di separazione, pertanto, sarà possibile evitare che a causa di un processo di backup in corso il backup del giorno successivo abbia esito negativo. È possibile completare lo snapshot del giorno successivo mentre la fase Trasferire i dati nell'insieme di credenziali viene ignorata se è in corso il processo di backup del giorno precedente. Il punto di ripristino incrementale creato nell'insieme di credenziali acquisirà tutta la varianza dall'ultimo punto di ripristino creato nell'insieme di credenziali. Questa funzionalità non ha alcun impatto sull'utente dal punto di vista dei costi.

Passaggi facoltativi

Installare l'agente di macchine virtuali

Backup di Azure esegue il backup di macchine virtuali di Azure tramite l'installazione di un'estensione per l'agente di macchine virtuali di Azure in esecuzione nel computer. Se la macchina virtuale è stata creata da un'immagine di Azure Marketplace, l'agente è installato e in esecuzione. Se si crea una macchina virtuale personalizzata o si esegue la migrazione di una macchina virtuale locale, può essere necessario installare l'agente manualmente, come riepilogato nella tabella.

VM	Dettagli
Windows	1. Scaricare e installare il file MSI per l'agente. 2. Eseguire l'installazione sul computer con autorizzazioni di amministratore. 3. Verificare l'installazione. In C:\WindowsAzure\Packages nella macchina virtuale fare clic con il pulsante destro del mouse su WaAppAgent.exe>Proprietà. Nella scheda Dettagli Versione prodotto deve corrispondere alla versione 2.6.1198.718 o successiva. Se si sta aggiornando l'agente, assicurarsi che non sia in esecuzione alcuna operazione di backup e reinstallare l'agente.
Linux	Installare usando un pacchetto RPM o DEB dal repository dei pacchetti della distribuzione. Questo è il metodo preferito per l'installazione e l'aggiornamento dell'agente Linux di Azure. Tutti i provider di distribuzione supportati integrano il pacchetto agente Linux di Azure nelle immagini e nei repository. L'agente è disponibile in GitHub, ma non è consigliabile installarlo direttamente da questa posizione. Se si sta aggiornando l'agente, assicurarsi che non sia in esecuzione alcuna operazione di backup e aggiornare i file binari.

Passaggi successivi

• Risolvere i problemi degli agenti di macchine virtuali di Azure o del backup delle macchine virtuali di Azure.
• Ripristinare macchine virtuali di Azure.